[发明专利]局域网区块链数据安全防护方法及云平台系统

权利要求书

1.一种局域网区块链数据安全防护方法，其特征在于，应用于局域网数据安防云平台系统，所述方法包括：

对获取到的局域网业务行为事件进行行为安全分析，得到目标数据安全防护策略；根据数据安全防护策略与局域网互动终端的配对列表，确定与所述目标数据安全防护策略对应的目标局域网互动终端；

按照所述目标局域网互动终端为所述目标数据安全防护策略制定的目标下发指示，将所述目标数据安全防护策略下发至所述目标局域网互动终端；其中，所述目标下发指示用于指示下发所述目标数据安全防护策略时所基于的策略信息转换类别，以及所述目标数据安全防护策略的安防事件关注类别。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取选定局域网互动终端的局域网互动记录，所述局域网互动记录包括：所述选定局域网互动终端的终端身份信息，所述选定局域网互动终端所对应的选定数据安全防护策略的终端身份信息，以及所述选定数据安全防护策略的下发指示；

将所述选定局域网互动终端的终端身份信息和所述选定数据安全防护策略的终端身份信息添加在所述配对列表中；

所述根据数据安全防护策略与局域网互动终端的配对列表，确定与所述目标数据安全防护策略对应的目标局域网互动终端，包括：

根据所述配对列表，确定与所述目标数据安全防护策略的终端身份信息对应的目标终端身份信息，并将所述目标终端身份信息指示的局域网互动终端确定为目标局域网互动终端；

所述按照所述目标局域网互动终端为所述目标数据安全防护策略制定的目标下发指示，将所述目标数据安全防护策略下发至所述目标局域网互动终端，包括：

根据所述目标局域网互动终端的局域网互动记录，确定所述目标局域网互动终端为所述目标数据安全防护策略制定的目标下发指示，并按照所述目标下发指示将所述目标数据安全防护策略下发至所述目标局域网互动终端。

3.根据权利要求2所述的方法，其特征在于，

所述获取选定局域网互动终端的局域网互动记录，包括：

接收所述选定局域网互动终端发送的用于分析所述选定数据安全防护策略的分析事项的制定信息；

在根据所述制定信息制定完毕所述分析事项后，向所述选定局域网互动终端下发所述选定数据安全防护策略的局域网互动数据；

接收所述选定局域网互动终端发送的局域网互动记录，所述局域网互动记录是所述选定局域网互动终端根据从所述局域网互动数据获取到的信息生成的，

或者，

所述获取选定局域网互动终端的局域网互动记录，包括：

在检测到所述选定局域网互动终端发出的针对所述选定数据安全防护策略的局域网互动请求后，向所述选定局域网互动终端下发所述选定数据安全防护策略的局域网互动数据；

接收所述选定局域网互动终端发送的局域网互动记录，所述局域网互动记录是所述选定局域网互动终端根据从所述局域网互动数据获取到的信息生成的。

4.根据权利要求1-3任一所述的方法，其特征在于，

所述将所述目标数据安全防护策略下发至所述目标局域网互动终端，包括：

获取多个下发处理模块中每个下发处理模块的可调用业务处理负荷；

根据所述多个下发处理模块的可调用业务处理负荷确定目标下发处理模块；

通过所述目标下发处理模块将所述目标数据安全防护策略下发至所述目标局域网互动终端；

或者，

所述将所述目标数据安全防护策略下发至所述目标局域网互动终端，包括：

当所述局域网数据安防云平台系统中，包括所述目标数据安全防护策略在内的待下发的数据安全防护策略所占用的当前业务处理负荷大于所述局域网数据安防云平台系统的可调用业务处理负荷时，按照各个待下发的数据安全防护策略的分析完毕时间，依次将每个待下发的数据安全防护策略下发至对应的局域网互动终端。